本人初学者，之前用spring+hibernate框架做了个数据查询的功能，连接的是MySQL的数据库，现在要通过公司外网连接公司的数据库去给其他人进行查询。我想问下各位大神，这种方式写的项目有没有什么安全方面的漏洞啊。
安全的话。xss 啊，sql 注入啊等等。